Срок хранения выбирают с учётом требований бизнеса, безопасности, законодательства и стоимости хранения. Если логи хранятся слишком мало — можно потерять данные для расследования старых инцидентов; если слишком долго — растут расходы и риски, связанные с хранением данных.
Политика удержания логов определяет, как долго логи хранятся, где они хранятся и когда удаляются или архивируются. Например, логи могут храниться 30 дней, после чего автоматически удаляться или переноситься в более дешёвое хранилище.
Политика удержания определяет, какие ошибки должны записываться в лог.